Dove inserire il codice per la deserializzazione XML: livello di business logic o livello di accesso ai dati?

Definitely Data Access Layer.
Il motivo per cui, non ha nulla a che fare con quanto spesso cambierà la struttura di xml.

Il fatto che una delle colonne contenga dati serializzati come xml sono i dettagli di implementazione del livello di accesso ai dati.
Il livello aziendale non ha bisogno di preoccuparsi di come i dati vengono salvati nel database.

Il tuo livello aziendale dovrebbe introdurre un'astrazione del metodo di recupero in cui il metodo restituirà oggetti dati già serializzati e pronti per l'uso.

MyData GetDataById(int id);

Quindi il tuo Data Access Layer lo implementerà.

Chiedi:

but would you place the parsing from the XML string in the data access layer too (since it's a matter of extracting data) or would you rather place it into the business logic layer (since the data access layer should only deal with the database)?

Ora poniti un'altra domanda:

L'analisi XML contiene qualsiasi logica aziendale che potrebbe cambiare frequentemente o protegge eventuali invarianti del tuo modello?

• Se non : posizionalo lungo il livello di accesso ai dati, poiché, nella mia lettura, questa preoccupazione appartiene al livello di manipolazione / preparazione dei dati.

• Se è così : mettilo a livello aziendale.

Vale la pena ricordare: inizia sempre semplice e aggiungi complessità più avanti quando è necessario.